Chính Sách Bảo Mật 49win

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 49win tại địa chỉ 49win.io, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Người dùng truy cập qua ứng dụng di động (nếu có) hoặc các kênh kỹ thuật số liên kết chính thức của 49win.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba đó một cách độc lập.

Nếu bạn đang sử dụng dịch vụ 49win tại Việt Nam, việc xử lý dữ liệu của bạn tuân thủ các quy định về bảo vệ thông tin cá nhân theo pháp luật Việt Nam hiện hành, kết hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế.

2.1 Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung xác thực (selfie), địa chỉ cư trú thường xuyên.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được cung cấp khi thực hiện giao dịch nạp/rút tiền. 49win không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên máy chủ của mình.
• Nội dung liên lạc: Lịch sử hội thoại với bộ phận hỗ trợ khách hàng qua live chat hoặc email, phản hồi và khiếu nại của bạn.

2.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, loại thiết bị truy cập.
• Dữ liệu hành vi: Lịch sử trò chơi đã chơi, thời gian phiên chơi, tần suất đăng nhập, các tính năng đã sử dụng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử nhận và sử dụng bonus/khuyến mãi.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP để phát hiện đăng nhập bất thường và tuân thủ quy định địa lý.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 về Cookie.

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, 49win có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và xác minh thông tin bạn đã cung cấp.

49win sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác nhận độ tuổi hợp lệ (18+), tuân thủ quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng tài khoản và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp với sở thích, hiển thị các chương trình khuyến mãi phù hợp với cấp độ thành viên và lịch sử hoạt động của bạn.
• Chơi có trách nhiệm: Giám sát các hành vi chơi game để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo cam kết chơi có trách nhiệm của 49win.
• Thông tin và marketing: Gửi thông báo về các chương trình khuyến mãi, cập nhật tính năng mới và thông tin quan trọng liên quan đến tài khoản — chỉ khi bạn đã đồng ý nhận các thông tin này.
• Phân tích và cải thiện: Nghiên cứu dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, trải nghiệm người dùng và phát triển các tính năng mới.

49win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: 49win xử lý một số dữ liệu nhất định (như phân tích hành vi để phòng chống gian lận) dựa trên lợi ích hợp pháp chính đáng của mình, miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi email marketing hoặc sử dụng cookie phân tích không thiết yếu, 49win chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

49win không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các tổ chức KYC độc lập được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân theo quy định pháp luật.
• Nhà phát triển trò chơi: Một số dữ liệu kỹ thuật tối thiểu có thể được chia sẻ với các đối tác cung cấp nội dung game để đảm bảo trải nghiệm chơi mượt mà.
• Cơ quan pháp luật: 49win sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp lý, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa — bạn sẽ được thông báo trước về bất kỳ thay đổi nào như vậy.

49win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn và phân tích hiệu suất nền tảng. Dưới đây là bảng tóm tắt các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của nền tảng.

49win triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền dẫn: Tất cả kết nối đến 49win đều sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền tải.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của 49win yêu cầu 2FA bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 49win thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân sự: Toàn bộ nhân viên 49win được đào tạo thường xuyên về bảo mật thông tin và các quy trình xử lý dữ liệu an toàn.

49win chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.
• Dữ liệu cookie phân tích: Được lưu trữ tối đa 90 ngày rồi tự động xóa hoặc ẩn danh hóa.
• Nhật ký bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu cần thiết.
• Tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu cá nhân không thuộc diện bắt buộc lưu trữ pháp lý sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được kiểm toán của 49win, đảm bảo không thể phục hồi.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 49win đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 49win sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý trong tối đa 30 ngày làm việc. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi được thực hiện.

10.1 49win áp dụng quy trình xác minh độ tuổi bắt buộc (KYC) đối với tất cả thành viên trong quá trình đăng ký và trước khi kích hoạt tính năng giao dịch tài chính. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị tịch thu theo quy định.

10.2 Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên 49win, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu đóng tài khoản khẩn cấp trong vòng 24 giờ.

10.3 49win khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn trẻ em truy cập vào các trang web cờ bạc trực tuyến.

11.1 49win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc các tính năng mới của nền tảng.

11.2 Khi có thay đổi quan trọng, 49win sẽ thông báo cho bạn bằng ít nhất một trong các phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập hoặc bảng điều khiển tài khoản của bạn.
• Đăng thông báo trên trang Chính sách bảo mật với phần tóm tắt các thay đổi chính.

11.3 Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản cập nhật được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

12.1 Liên hệ bộ phận bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về Bảo mật Dữ liệu"
• Live chat: Trực tiếp trên website 49win.io, hỗ trợ 24/7 (GMT+7 – Giờ Hà Nội)
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường; trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp

12.2 Báo cáo sự cố bảo mật: Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm hoặc phát hiện lỗ hổng bảo mật trên nền tảng, hãy thông báo ngay cho chúng tôi. 49win có chương trình xử lý báo cáo bảo mật có trách nhiệm (Responsible Disclosure) và trân trọng mọi đóng góp giúp cải thiện an toàn cho cộng đồng người dùng.

12.3 49win cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, bảo mật và kịp thời. Chúng tôi không chấp nhận bất kỳ hình thức trả đũa nào đối với người dùng thành thật báo cáo vấn đề bảo mật.